سلّطت التحذيرات المتعلقة بالأمن السيبراني والتحركات التنظيمية في أنحاء آسيا والشرق الأوسط الضوء على موضوع مشترك هذا الأسبوع: إذ يُدفع بشركات العملات المشفرة إلى تعزيز دفاعاتها، وتحسين ضوابطها التشغيلية، والتكيف مع الرقابة التي تتطور بسرعة. وحدد فريق الاستجابة لطوارئ الحاسوب الهندي (CERT-In) جهة تهديد مدعومة بالذكاء الاصطناعي تستهدف منصات تداول العملات المشفرة، فيما حثّت كوريا الجنوبية المنصات على الاحتفاظ بمزيد من الأصول في التخزين البارد عقب اختراق باينانس.
وفي الوقت نفسه، تحركت الجهات التنظيمية من تايلاند إلى فيتنام للتصدي للأنشطة غير المرخصة وتشديد متطلبات الإبلاغ عن الحوادث. وإلى جانب الأمن، مضت هونغ كونغ وسنغافورة أيضًا في تجارب ترميز الأصول والتسوية، في إشارة إلى استمرار توسع البنية التحتية المؤسسية حتى مع تزايد متطلبات الامتثال.
أهم النقاط
صنّفت وكالة CERT-In الهندية جهة تهديد مدعومة بالذكاء الاصطناعي باسم «CRAFTY FALCON»، محذّرة من أن الهجمات على منصات تداول العملات المشفرة والشركات المالية نشطة ومتواصلة.
حثّت لجنة الخدمات المالية في كوريا الجنوبية منصات التداول على زيادة حيازاتها في المحافظ الباردة، ومراجعة ضوابط الوصول وإجراءات الموافقة على السحب عقب الاختراق الذي تعرضت له Binance.
تُلزم قواعد وزارة المالية الفيتنامية منصات التداول المرخّصة بالإبلاغ عن الحوادث الأمنية وخطط معالجتها خلال 24 ساعة.
قالت Crypto.com إنها ستوقف خدمات تطبيقها الموجّه للمستهلكين في هونغ كونغ في 1 فبراير 2027، مع مواصلة السعي للحصول على موافقة لمنصة التداول المؤسسية التابعة لها.
قدّمت الهيئة التنظيمية للأوراق المالية في تايلاند شكوى جنائية ضد Bitget بزعم تشغيلها دون ترخيص، وتخطط لحجب الوصول إليها اعتبارًا من 5 ديسمبر.
الهند تحدد جهة التهديد المدعومة بالذكاء الاصطناعي «CRAFTY FALCON» في تحذير بشأن استهداف العملات المشفرة
حذّرت الوكالة الوطنية للأمن السيبراني في الهند، CERT-In، من تصاعد هجمات جهة تهديد مدعومة بالذكاء الاصطناعي على منصات تداول العملات المشفرة وغيرها من الشركات المالية. وفي تنبيه صدر يوم الأربعاء، صنّفت CERT-In الجهة باسم «CRAFTY FALCON»، وأدرجت منصات تداول العملات المشفرة صراحةً ضمن الجهات المتضررة.
قالت CERT-In إن التهديد نشط ومتواصل، مضيفةً أن فريق الاستجابة للحوادث في القطاع المالي (CSIRT-Fin) ما زال يتلقى بلاغات عن هجمات ناجحة. وأشارت الوكالة إلى أن البلاغات تشمل أيضًا حالات طالت شركات مالية غير مصرفية (NBFCs) وشركات تقنية مالية سبق أن تلقت تنبيهات مقيّدة ونفّذت إجراءات معالجة.
يندرج هذا التحذير ضمن نمط أوسع من التحول نحو مزيد من الأتمتة في أدوات مجرمي الإنترنت. ففي تقرير سابق، استشهدت Cointelegraph بتحليل أجرته CrowdStrike في أكتوبر، وصف مهاجمًا مجهولًا استخدم ARTEX — وهي أداة لاختبار الاختراق مدعومة بالذكاء الاصطناعي ورد ذكرها أيضًا في تنبيه CERT-In — إلى جانب نماذج ذكاء اصطناعي أخرى لاختراق مؤسسات مالية كورية جنوبية وسرقة بياناتها.
كوريا الجنوبية تحث منصات التداول على زيادة التخزين البارد وتدقيق الضوابط الداخلية
حثّت لجنة الخدمات المالية في كوريا الجنوبية (FSC) منصات تداول العملات المشفرة المحلية على زيادة نسبة الأصول المحفوظة في المحافظ الباردة عقب الاختراق المبلّغ عنه لمنصة Binance، والذي بلغت خسائره 6.3 مليارات دولار. وقالت الجهة التنظيمية إنها عقدت اجتماعًا طارئًا مع جهات تنظيمية أخرى ووكالات للأمن السيبراني ومزوّدي خدمات العملات المشفرة لمراجعة التدابير الأمنية القائمة.
بحسب FSC، ركّزت المراجعة على ضوابط الوصول إلى أنظمة تقنية المعلومات لدى منصات التداول، وإجراءات الموافقة على سحب الأصول من المحافظ وتوقيع المعاملات، وصلاحيات المسؤولين. وإلى جانب مراجعة الإجراءات، حثّت اللجنة المزوّدين على زيادة نسبة الأصول المخزنة دون اتصال بالإنترنت في المحافظ الباردة.
ومن المهم أن القانون الكوري الجنوبي يُلزم منصات التداول أصلًا بحفظ ما لا يقل عن 80% من أصول المستخدمين المشفرة في التخزين البارد. وأشار التنبيه إلى مستويات الامتثال لدى عدد من المنصات الكبرى، ومنها Upbit بنسبة 99.17%، وBithumb بنسبة 94.76%، وCoinone بنسبة 85%. وهذا يعني أن رسالة FSC لا تقتصر على استيفاء الحد الأدنى من المتطلبات، بل تهدف إلى دفع الشركات نحو تعزيز متانة عملياتها، وربما رفع النسب الفعلية للتخزين البارد.
الجهات التنظيمية توسّع نطاق الرقابة: الإبلاغ عن الحوادث والشكاوى الجنائية وإيقاف التطبيقات
واصلت الإجراءات التنفيذية وقواعد الامتثال ترسيخ أقدامها خارج كوريا الجنوبية. ففي فيتنام، وضعت وزارة المالية متطلبات تُلزم منصات تداول العملات المشفرة المرخّصة بالإبلاغ عن الحوادث الأمنية وخطط معالجتها خلال 24 ساعة. وتهدف هذه القاعدة إلى فرض الإفصاح الأسرع للجهات التنظيمية وتقليص الفترة التي قد تُستغل فيها الأنظمة مجددًا أو يُساء فيها فهم الاختراقات.
أما الجهة التنظيمية في تايلاند، فقد انتقلت من وضع السياسات إلى اتخاذ إجراء قانوني رسمي. فقد قدّمت هيئة الأوراق المالية والبورصات في تايلاند شكوى جنائية ضد BG Limited، مشغّلة منصة التداول Bitget، بزعم أن الشركة عملت دون ترخيص. كما قالت الجهة التنظيمية إنها ستحجب الوصول إلى موقع Bitget الإلكتروني وتطبيقها اعتبارًا من 5 ديسمبر، ونصحت المستخدمين باتخاذ الإجراءات اللازمة بشأن الأصول الموجودة على المنصة قبل الموعد النهائي. وقالت الهيئة إن Bitget قدّمت تداول العملات المشفرة بين عامي 2022 و2025، وفرضت رسومًا على التداول، وروّجت لخدماتها للمستخدمين التايلانديين عبر المواقع الإلكترونية ووسائل التواصل الاجتماعي؛ وهي أنشطة قالت إنها تخالف متطلبات ترخيص أعمال الأصول الرقمية في تايلاند.
في هونغ كونغ، يشهد الوصول إلى السوق تغيرًا لبعض الخدمات الموجّهة إلى مستثمري التجزئة، بالتزامن مع استمرار التطور المؤسسي. وقالت Crypto.com إنها ستوقف خدمات تطبيقها الموجّه للمستهلكين في هونغ كونغ في 1 فبراير 2027، مع مواصلة السعي للحصول على موافقة تنظيمية لمنصة التداول المؤسسية التابعة لها. وأخبر متحدث باسم الشركة Cointelegraph أن العملاء المتأثرين تلقوا إشعارًا مسبقًا يتضمن تعليمات لإغلاق الحسابات وسحب الأموال. كما أشار تقرير Cointelegraph إلى أن الكيان المحلي ظل في وضع «يُعتبر مرخّصًا» لما يقرب من ثلاث سنوات، بدلًا من الحصول على موافقة تنظيمية كاملة.
آسيا تدفع عجلة التمويل المُرمّز: تجارب التسوية والتداول الثانوي والمعايير
في حين ركّزت الجهات التنظيمية على ضوابط المخاطر وإنفاذ القوانين، واصلت أجزاء من آسيا أيضًا المضي قدمًا في مبادرات الترميز والبنية التحتية. فقد وسّعت هونغ كونغ نطاق مشروع Ensemble التجريبي لإتاحة تسوية المعاملات المُرمّزة على مدار الساعة. كما تستعد الجهة النقدية التنظيمية في المدينة لإدخال العملات المستقرة الخاضعة للتنظيم في تجارب تشمل ديونًا حكومية مُرمّزة.
وأطلقت هونغ كونغ أيضًا التداول في السوق الثانوية لبعض الصناديق المُرمّزة. وبحسب Caixin Global، بدأت المدينة رسميًا التداول الثانوي للصناديق المُرمّزة المعتمدة من هيئة الأوراق المالية والعقود الآجلة (SFC) عبر منصات تداول مرخّصة، مع إتاحة التداول المستمر لصندوقين من صناديق سوق المال التابعة لـ China Asset Management عبر PantherTrade وتطبيق Futubull.
في سنغافورة، أطلقت خمسة بنوك منظمة تُعنى بالمعايير باسم Global Layer One Organization (GL1)، وهي منظمة غير ربحية تهدف إلى تعزيز المعايير في الأسواق المالية المُرمّزة. وتضم المجموعة HSBC؛ وKinexys التابعة لـ JPMorgan؛ وMUFG؛ وSociété Générale-Forge التابعة لـ BNP Paribas؛ وStandard Chartered. وتشير هذه الخطوة إلى استمرار تنسيق البنوك ومزوّدي البنية التحتية للأسواق بشأن قابلية التشغيل البيني وأفضل الممارسات، مع تنامي نشاط الأسواق المُرمّزة.
ما الذي ينبغي متابعته لاحقًا
تتمثل الأولوية الفورية لمشغّلي منصات العملات المشفرة في الاستجابة للضغوط الأمنية والتنظيمية: فتحديد الهند لجهة التهديد، ودفع كوريا الجنوبية نحو زيادة التخزين البارد، يشيران إلى تشديد التدقيق في الضوابط التشغيلية وممارسات حفظ الأصول. وفي الوقت نفسه، تدل قواعد الإبلاغ الأسرع عن الحوادث وإجراءات تقييد الوصول إلى المنصات في فيتنام وتايلاند على احتمال تسارع إنفاذ القوانين؛ لذا ينبغي لمنصات التداول ومزوّدي الخدمات التركيز الآن على قابلية التدقيق، ومرونة حفظ الأصول، وسير العمل الخاص بالحوادث بما يضمن الجاهزية للجهات التنظيمية.
نُشر هذا المقال أصلًا بعنوان «منصات تداول العملات المشفرة الآسيوية تشدد إجراءات الأمن مع تزايد حوادث الاختراق» على Crypto Breaking News — مصدرك الموثوق لأخبار العملات المشفرة والبيتكوين وتحديثات البلوك تشين.